Razlika između statičke VLAN i dinamičke VLAN

Statični VLAN vs dinamički VLAN

Virtualna lokalna mreža (VLAN) skup je portova odabranih pomoću sklopke koji pripadaju istoj domeni emitiranja. Obično bi svi portovi koji nose promet na određenoj podmreži pripadali istoj VLAN mreži. Statični VLAN-ovi su VLAN-ovi koji se ručno konfiguriraju unošenjem imena, VLAN ID-a (VID-a) i dodjele priključaka. Dinamički VLAN-ovi stvaraju se pohranjivanjem hardverskih adresa glavnih uređaja u bazu podataka tako da prekidač može dodijeliti VLAN dinamički u bilo kojem trenutku kada je domaćin uključen u prekidač. VLAN-ovi vam omogućuju grupiranje korisnika ovisno o logičkoj funkciji, a ne njihovoj fizičkoj lokaciji.

Što je statički VLAN?

Statični VLAN-ovi koji su poznati i kao VLAN-ovi na bazi luka stvaraju se ručnim dodjeljivanjem portova VLAN-u. Kad je uređaj spojen na port, automatski preuzima VLAN kojem je priključak dodijeljen. Ako korisnik promijeni port i još uvijek mora pristupiti istom VLAN-u, mrežni administrator mora ručno dodijeliti ulaz VLAN-u. Statični VLAN-ovi obično se koriste za smanjenje emitiranja i za povećanje sigurnosti. Budući da statički VLAN-ovi imaju malu administrativnu potrošnju i pružaju dobru sigurnost u odnosu na tradicionalne sklopke, oni se široko koriste. Još jedna jaka točka statičkih VLAN-ova je mogućnost kontrole gdje se korisnik kreće unutar velike mreže. Dodjeljivanjem određenih portova na sklopkama u mreži, mrežni administratori mogu kontrolirati pristup i ograničiti mrežne resurse koje korisnici mogu koristiti.

Što je dinamički VLAN?

Kao što je ranije spomenuto, dinamički VLAN-ovi stvaraju se dodjeljivanjem domaćina VLAN-u kada je domaćin uključen u komutator koristeći hardverske adrese pohranjene u bazi podataka. Dinamični VLAN-ovi koriste središnji poslužitelj zvan VMPS (poslužitelj VLAN pravila o politici članstva). VMPS se koristi za upravljanje konfiguracijama priključaka svakog prekidača u VLAN mreži. VMPS poslužitelj sadrži bazu podataka koja sadrži MAC adrese svih radnih stanica s VLAN-om kojem pripadaju. To omogućuje mapiranje adrese VLAN u MAC. Ova shema mapiranja omogućuje domaćinima da se kreću unutar mreže i povezuju se s bilo kojim prekidačem, koji je dio VMPS mreže i dalje održavaju njegovu VLAN konfiguraciju. Početna opterećenja potrebna za konfiguriranje VMPS-a su velika, pa su dinamički VLAN-ovi prilično rijetki. Kad je domaćin spojen na komutator, provjerava se u VMPS bazi podataka da li pripada VLAN članstvu prije nego što se port aktivira i dodijeli VLAN-u. To sprečava strani domaćin da pristupi mreži jednostavnim priključivanjem radne stanice na zidnu utičnicu.

Koja je razlika između statičkog VLAN-a i dinamičkog VLAN-a?

Glavna razlika između statičkih VLAN-ova i dinamičkih VLAN-ova je u tome što se statički VLAN-ovi konfiguriraju ručno dodjeljivanjem portova VLAN-u, dok dinamički VLAN-ovi koriste bazu podataka koja pohranjuje mapiranje VLAN-u-MAC kako bi odredili VLAN na koji je određeni domaćin spojen. To omogućuje veću fleksibilnost u dinamičnim VLAN mrežama što omogućuje domaćinima da se kreću unutar mreže za razliku od statičkih mreža. Ali konfiguriranje VMPS poslužitelja koji sadrži mapiranje VLAN-u-MAC zahtijeva puno početnog rada. Zbog toga nadređeni mrežni administratori više vole statičke VLAN mreže.